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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

(3) Verfahren zur Bestimmung von Zuverlassigkeitskennwerten einer technischen Aniage 

(§) Bei einem Verfahren zur Bestimmung von Zuverlassig- | 
keitskennwerten einer technischen Aniage wird zunachst 
eine einzige konfigurationsiibergreifende FMEA-Tabelle 
fur die ganze Aniage erstellt. Die Tabelle weist in ihren 
Zeilen, d. h. der Beschreibung der Fehler und ihrer Konse- 
quenzen, auch die von der Aniagenkonfiguration abhan- 
gigen Ratenkonstanten, Testperioden, Reparaturzeiten 
und Ausfallkonsequenzen auf. Dabei wird explizite festge- 
halten, wie die konfigurationsabhangigen Eintrage von 
der jeweiltgen Aniagenkonfiguration abhangen. Aus die- 
ser Tabelle konnen in einem weiteren Schritt konfigurati- 
bnsspezifische, auf eine spezielle Aniagenkonfiguration 
, zugeschnittene FMEA-Tabellen extrahiert warden. An- 
hand der konfigurationsspezifischen FMEA-Tabellen kon- 
nen nach einer Umwandlung in Markov-Modelle Zuver- 
lassigkeitskennwerte der Aniage in der bestimmten Kon- 
figu ration berechnet werden. 
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Beschreibung 

Technisches Gebiet 

Die Erfindung bezieht sich auf das Gebiei der Zuverlas- 
sigkeitstechnik. Sie geht aus von einem Verfahren zur Be- 
stimmung von Zuverlassigkeitskennwerten einer techni- 
schen Anlage gemaS deni Oberbegritf des ersten Anspruchs. 

Stand der Technik 

Ein gatiungsgemaBes Verfahren wird bereits in den Lec- 
ture Notes in Computer Science 1150, Dependable Compu- 
ting - EDCC - 2, "Dependability Evaluation of a Compu- 
ting System for Traction Control of Electrical Locomoti- 
ves", Seiie 129-140, Springer Verlag, Oktober 1996, von 
Si Ike Draber Und Bemhard Eschermann beschrieben. 

Zunachst wird fiir die technische Anlage eine FMEA-Ta- 
belle aufgestellt. Unter FMEA-Tabellen versteht man eine 
Liste luit den Ausfallarten, Ausfallwahrscheinlichkeiten und 
Konsequenzen der Austalle aller relevanten Bauteile einer 
Anlage (FMEA = Failure Modes and Effects Analysis). An- 
hand dieser Angaben ist es moglich, die Zuverlassigkeits- 
kennwerte (z. B. MTTF "mean time to failure") zu berech- 
nen. Angaben, wie eine FMEA-Tabelle ersiellt wird, konnen 
dem Buch "Qualitiit und Zuverl^ssigkeit lechnischer Sy- 
steme" von A. Birolini, Springer- Verlag 1988, 2. Auflage, 
Seiten 63-66 entnommen werden. Zur Berechnung der Zu- 
verlassigkeitskennwene werden die erzeuglen FMEA-Ta- 
bellen in einem nachfolgenden Schritl in ein Markov-Mo- 
de II umgewandelt, anhand dessen die Kennwerte berechnet 
werden konnen. 

Zuverlassigke its kennwerte einer tech nisc hen Anlage sind 
fur die Auslegung der Anlage von groBer Bedeutung, Wer- 
den die Zuverlassigkeitskennwerte bereits bei der Entwick- 
lung berucksichligt und gezielt beeinfluBt, so konnen auf 
Grund der resultierenden hoheren Verfiigbarkeit enonne 
Kosten eingespart werden. So ist es beispielsweise moglich, 
durch die Analyse der Zuverlassigkeitskennwerte erkannte 
Schwachstellen der Anlage redundant auszufuhren oder zu 
verstarken. Aus diesem Grund ist es sinnvolL FMEA-Tabel- 
len eniwicklungsbegleitend aufzustellen und Zuverlassig- 
keitskennwerte zu berechnen, so daB verschiedene Anlagen- 
konfigurationen hinsichtlich ihrer Zuverlassigkeit vergli- 
chen werden konnen. Nach dem Stand der Technik wiirde 
man fiir jede Anlagenkonfiguration getrennt eine FMEA-Ta- 
belle erstelien und Zuveriassigkeitskennwerte rechnerisch 
emiitteln miissen, da Ausfallarten, -raten, -wahrscheinlich- 
keiten und Ausfalleffekie von der Anlagenkonfiguration ab- 
hangig sind. Dies laBt sich bei einer sehr einfachen Anlage 
mil nur einer Handvoll von Anlagenkonfigurationen noch 
bewaltigen. In der industriellen Praxis existiert jedoch oft 
eine nicht mehr uberschaubare Anzahl von Konfigurationen 
der Anlage, die anhand von Zuverlassigkeitskennwerten 
miteinander verglichen werden mussen. Es ergeben sich 
Hunderte,. wenn nichl Tausende von Anlagenkonfiguratio- 
nen, dieohne Rechnerunterstutzung aufzustellen nahezu un- 
moglich ist, geschweige denn daB fur jede dieser Konfigura- 
tionen jeweils eine speziftsche FMEA-Tabelle aufgestellt 
werden kann. 

Der Arbeitsaufwand wird so groB, daB Fehler kaum zu 
venneiden sind. AuBerdem zieht eine kleine Anderung an 
einer Sielle zahlreiche Anpassungen an anderen Siellen mit 
sich, so daB die Berechnung der Zuverlassigkeitskennwerte 
sehr unrtexibel wird. Insbesondere fiir eine autoniatische 
Berechnung der Zuverlassigkeitskennwerte aller Anlagen- 
konfigurationen einer lechnischen Anlage ware es deshalb 
wiinschensweri, wenn der benoiigie Aufwand verringerl 



werden konnte. 

Darstellung der Erfindung 

5 Aufgabe der vorliegenden Erfindung ist es, ein Verfahren 
zur Bestimmung von Zuverlassigkeitskennwerten aller An- 
lagenkonfigurationen einer technischen Anlage anzugeben, 
mittels welchem der Arbeitsaufwand auch fiir komphzierte 
Anlagen so klein gehalten kann, daB Zuverlassigkeitsanaly- 

10 sen fiir verschiedene Konfigurationen der Anlage vorge- 
nonmien werden konnen. 

Diese Aufgabe wird bei einem Verfahren der eingangs ge- 
nannten Art durch die Merkmale des ersten Anspruchs ge- 
lost. 

15 Kern der Erfindung ist es also, daB zunachst eine einzige 
FMEA-Tabelle fiir alle Konfigurationen der Anlage erstellt 
wird. Die Tabelle weist in ihren Zeilen, d. h. der Beschrei- 
bung der Fehler und ihrer Konsequenzen, die von der Anla- 
genkonfiguration abhangigen Ratenkonstanten, Tesiperi- 

20 oden, Reparaturzeiten und Ausfallkonsequenzen auf. Dabei 
wird expliziie fesi gehalten, wie die konftgurationsabhangi- 
gen Eintrage von der jeweiligen Anlagenkonfiguration ab- 
hangen. Eine sole he FMEA-Tabelle wird im folgenden kon- 
figurationsiibergreifende FMEA-Tabelle genannt. Es miis- 

25 sen somit nicht mehr viele spezifische sondern nur noch eine 
einzige konfigurationsiibergreifende FMEA-Tabelle erzeugt 
werden. Aus dieser Tabelle konnen in einem weiteren 
Schriu konfigurationsspezifische, auf eine spezielle Anla- 
genkonfiguration zugeschnitiene FMEA-Tabellen exurahiert 

30 werden, Anhand der konfigurationsspezifischen FMEA-Ta- 
bellen konnen nach einer Umwandlung in ein Markov-Mo- 
dell Zuverlassigkeitskennwerte der Anlage in der bestinmi- 
ten Kon figuration berechnet werden. 

Um das Aufstellen der konfigurationsiibergreifenden 

35 FMEA-Tabelle zu erleichtern, ist vorteilhaft, die technische 
Anlage in eine Anzahl von Teilsystemen zu unterteilen. Fiir 
diese Teilsystenie werden dann einzelne FMEA-Teiltabellen 
erzeugt, die zur konfigurationsiibergreifenden FMEA-Ta- 
belle zusammengefaBt werden konnen. Unter globalen Kon- 

40 figurationen werden im folgenden die Konfigurationen der 
gesamten Anlage verstanden, wahrend lokale Kon figuration 
die Konfiguration der Teilsysteme beschreiben. Jede globale 
Konfiguration entspricht einer Kombination von lokalen 
Konfigurationen. Eine technische Anlage kann sich somit 

45 theoretisch in einer nahezu unendlichen Anzahl von globa- 
len Konfigurationen befinden. Viele der theoretisch mogh- 
chen globalen Konfigurationen machen jedoch lechnisch 
keinen Sinn, vielmehr stehen die lokalen Konfiguration der 
Teilsysteme untereinander in einer beschranklen Anzahl von 

50 Regeln gehorchenden Wechselbeziehungen. Diese Regeln 
konnen in einer Regelbasis notiert werden. Somit kann vor 
dem Berechnen der Zuverlassigkeitskennwerte anhand der 
Regelbasis gepriift werden, ob die anstehende globale Kon- 
figuration iiberhaupi rege Ikon form ist. Durch die Verwen- 

55 dung einer Regelbasis kann die Anzahl moglicher globaler 
Konfigurationen somit drastisch verringert werden. Dies 
stellt auch eine Voraussetzung fiir die anschUeBende graphi- 
sche Darstellung dar, anhand derer die geeignete Konfigura- 
tion ausgewahlt werden kann. 

60 

Kurze Beschreibung der Zeichnungen 

Nachfolgend wird die Erfindung anhand von Ausfuh- 
rungsbeispielen im Zusammenhang mit den Zeichnungen 
65 naher erlautert. 
Es zeigen: 

Fig. I Fine schematische Darstellung der Exirakiion der 
konfigurationsspezifischen P'MEA-Tabellen aus der konfi- 
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guradonsiibergreifenden FMEA-Tabelle der gesanilen An- 
lage; 

Fig, 2 Eine schematische Darstellung der Berechnung 
und graphischen Darstellung der Zuverlassigkeitskennwerte 
anhand von niehreren konfigurationsspezifischen FMEA- 5 
Tabellen. 

Die in den Zeichnungen verwendeten Bezugszeichen und 
deren Bedeutung sind in der Bezugszeichenliste zusammen- 
gefaBt autgelistet. Grundsaizlich sind in den Figuren gleiche 
Teile mil gleichen Bezugszeichen versehen. lo 

Wege zur Ausfuhrung der Erfindung 

Das erfindungsgeinaBe Verfahren wurde anhand einer 
gasisolierten Schaltanlage reaiisiert. Die Anlage wird zu- 15 
nachsi in Teiisysteme unterteilt und analysiert. Bei den Teil- 
systenlen handelt es sich insbesondere uin die Schaltfelder 
der Anlage, umfassend eine Anzahl von einander zugeord- 
neten Hochspannungsschaltem, die von Sensoren, Aktoren 
und Sirotnschienen unigeben sind. Die Daten ftir die nach 20 
Teilsystemen und Komponenten untetgliederten Abschnitte 
der konfiguraiionsubergreifenden FMEA-Tabelle werden 
auf der Grundlage eines sogenannten sympioniatischen Mo- 
dells gewonnen. Ein symptoinatisches Modell beschreibt 
das Verhalten eines lechnischen Systems im Fehlerfall. Ein 25 
syniptouiatisches Modell erlaubi es, ausgehend vom Fehler- 
zustand "ok" - d. h. alles in Ordnung -- durch verse hicdene 
Fehlerzusiande zu schreiten. Die Fehlerzustande entspre- 
chen dabei den iiiog lichen Beuiebsarten der gesanuen An- 
lage, wenn irgendein Bauteil des Teilsystenis ausgefallen 30 
Oder zuitiindesi nur noch eingeschrankt vertiigbar ist. Iin 
Zustand, in welchein eine Reparatur des Teilsysterns not- 
wendig wird, kann z. B. uber deiiientsprechende Reparatur- 
iiiaBnahnien zuni Ausgangszustand "ok" zuruckgekehrt 
werden. 35 

Auf diese Weise wird Teilsystein furTeilsysteni verfahren 
und FMEA-Teiltabellen werden aufgestellt. In einer Teilta- 
belle werden nur diejenigen Austalle behandelt, die das ent- 
sprechende Teilsysteni betreffen. Konfigurationseinschran- 
kende Regeln werden beini Aufstellen der Tabellen nicht be- 40 
rucksichtigt. Die FMEA-Tabellen sind konfigurationsuber- 
greifend abgefaBt, d. h. alle von der Anlagenkon figuration 
abhangigen Werte sind auch konfigurationsabhangig be- 
schrieben. Durch Aneinanderreihen der FMEA-Teiltabellen 
wird die konftgurationsiibergreifende FMEA-Tabelle fur das 45 
Gesanitsysteiii gewonnen. Aus der so erzeugten konfigurati- 
onsubergreifenden FMEA-Tabelle (1) kann eine beUebige, 
einer interessierenden Konfiguration entsprechende, konfi- 
gurationsspezifische FMEA-Tabelle (2) extrahien und in ein 
Markov-Modell (3) unigewandelt werden (Fig. 1). Anhand 50 
der Markov-Modelle (3) werden an sch lie Bend verschiedene 
Zuverlassigkeitskennwerte bestiiuint und dargestellt (Fig. 
2): 

Im Falle der gasisolierten Schaltanlage - wie auch in den 
meisten industriellen Anwendungsfallen - iaBt sich eine An- 55 
lagenkonfiguration definieren als Kombination von Teilsy- 
siemkonfigurationen. Damit ergibt sich die Zahl der Anla- 
genkonfigurationen aus dem Produkt der Zahl der Konfigu- 
rationen der Teiisysteme. Ein groBer Teil der enorm hohen 
Anzahl von Aniagenkonfigurationen ware aber sinnlos, da 60 
sich die Anlage in einer enisprechenden Konfiguration gar 
nicht be linden diirfte. 

Somit wird auBerdem eine Regelbasis aufgesrellt, die an 
Hand von einzetnen Regeln die gegenseitige Abhangigkei- 
ten unler den Konfigurationen der Teiisysteme aufzeigt. Auf 65 
diese Weise kann die riesige Anzahl moglicher Kombinatio- 
nen in einem handhabbaren Rahmen gehalien werden. 

Das erfindungsgemaBe Verfahren umfaBt also im wesent- 



lichen folgende Schritte: 

- Aufstellen einer kon figurations iibergreifenden 
FMEA-Tabelle, zusammengesetzt aus Teiltabellen; 

- Extraktion von konfigurationsspezifischen FMEA- 
Tabellen aus der kon figurations iibergreifenden FMEA- 
Tabelle fur diejenigen Aniagenkonfigurationen, die der 
Regelbasis gehorchen; 

- Uinwandlung der extrahienen konfigurationsspezifi- 
schen FMEA-Tabelle in ein Markov-Modell, Berech- 
nung und Darstellung von Zuverlassigkeitskennwer- 
te n. 

Das erfindungsgemaBe Verfahren ermoglicht eine zuver- 
lassigkeitstechnische Analyse einer technischen Anlage be- 
reits in einem friihen Stadium. Insbesondere konnen ver- 
schiedene Konfigurationen der Anlage gegeneinander abge- 
wogen werden, und der EinfluB verschiedener MaBnahmen 
auf die Zuverlassigkeit kann berechnet und dargestellt wer- 
den. Insgesamt ermoglicht das erfindungsgemaBe Verfahren 
eine gezielte Planung der technischen Anlage. Dies ist ins- 
besondere im Hinblick auf die Betriebszuverlassigkeit und 
die Vertugbarkeit von groBem Vorteil und eroffnet ein gro- 
Bes Kosteneinsparungspotential. 

Bezugszeichenliste 

1 konfigurationsiibergreifende I^EA-Tabelle 

2 konfigurationsspezifische FMEA-Tabellen 

3 Markov-Modell 

Patenianspruche 

1. Verfahren zur Bestimmung von Zuverlassigkeits- 
kennwerten einer technischen Anlage, die sich in einer 
Vielzahl von Konfigurationen befinden kann, wobei in 
einem ersten Schritt eine konftgurationsubetgreifende 
FMEA-Tabelle (1) der Anlage, insbesondere umfas- 
send fur jede Konfiguration Ausfallarten und Auswir- 
kungen der Aus falle der Bestandteile der technischen 
Anlage, erzeugt wird, in einem zweiten Schritt konfi- 
gurationsspezifische FMEA-Tabellen (2) aus der konfi- 
gurationsiibergreifenden FMEA-Tabelle (1) extrahiert 
und anhand dieser konfigurationsspezifischen FMEA- 
Tabellen (2) mittels daraus erzeugten Markov-Mode 1- 
len (3) Zuverlassigkeitskennwerte der Anlage be- 
stimtiu und dargestellt werden. 

2. Verfahren nach Anspruch I, dadurch gekennzeich- 
net, daB die Anlage eine Anzahl von Teilsystemen um- 
faBt und tur jedes Teilsysteni eine eigene konfigurati- 
onsiibergreifende FMEA-Teiltabelle erzeugt wird, die 
anschlieBend zur konfigurationsiibergreifenden 
FMEA-Tabelle (1) zusammengefaBt werden. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB die konfigurationsiibergreifende FMEA-Teil- 
tabellen anhand einer Regelbasis kombiniert werden, 
wobei die Regelbasis Wechselbeziehungen zwischen 
den Teilsystemen umfaBi. 

4. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, daB die Zuverlassigkeits- 
kennwerte in Abhangigkeit der Anschaffungskosten 
der technischen Anlage dargestellt werden. 
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